製品・ソフトウェアに関する情報

JVN脆弱性詳細

Oracle Java SE における Deployment に関する脆弱性

タイトル	Oracle Java SE における Deployment に関する脆弱性
概要	Oracle Java SE には、Firefox 上で稼働している場合、Deployment に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。
想定される影響	第三者により、情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 攻撃が行われる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年10月14日0:00
登録日	2014年10月16日16:28
最終更新日	2016年1月28日11:45

CVSS2.0 : 危険
スコア	7.6
ベクター	AV:N/AC:H/Au:N/C:C/I:C/A:C

影響を受けるシステム

オラクル

JDK 6 Update 81 およびそれ以前

JDK 7 Update 67 およびそれ以前

JDK 8 Update 20 およびそれ以前

JDK 6 Update 81 およびそれ以前

JDK 7 Update 67 およびそれ以前

JDK 8 Update 20 およびそれ以前

JRE 6 Update 81 およびそれ以前

JRE 7 Update 67 およびそれ以前

JRE 8 Update 20 およびそれ以前

JRE 6 Update 81 およびそれ以前

JRE 7 Update 67 およびそれ以前

JRE 8 Update 20 およびそれ以前

日立

Cosminexus Application Server Enterprise Version 6

Cosminexus Application Server Standard Version 6

Cosminexus Application Server Version 5

Cosminexus Client Version 6

Cosminexus Developer Light Version 6

Cosminexus Developer Professional Version 6

Cosminexus Developer Standard Version 6

Cosminexus Developer Version 5

Cosminexus Developer's Kit for Java(TM)

Cosminexus Primary Server Base

Cosminexus Studio Version 5

Hitachi Application Server

Hitachi Application Server for Developers

Hitachi Developer's Kit for Java

uCosminexus Application Server -R

uCosminexus Application Server Express

uCosminexus Application Server Light

uCosminexus Application Server Standard-R

uCosminexus Application Server -R

uCosminexus Application Server Express

uCosminexus Application Server Light

uCosminexus Application Server Standard-R

uCosminexus Application Server Enterprise

uCosminexus Application Server Smart Edition

uCosminexus Application Server Standard

uCosminexus Client

uCosminexus Client for Plug-in

uCosminexus Client

uCosminexus Client for Plug-in

uCosminexus Developer 01

uCosminexus Developer Professional

uCosminexus Developer Professional for Plug-in

uCosminexus Developer 01

uCosminexus Developer Professional

uCosminexus Developer Professional for Plug-in

uCosminexus Developer Light

uCosminexus Developer Standard

uCosminexus Operator

uCosminexus Primary Server Base

uCosminexus Server Standard-R

uCosminexus Service Architect

uCosminexus Service Platform

uCosminexus Service Platform - Messaging

uCosminexus Service Platform

uCosminexus Service Platform - Messaging

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-6492	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6492
2	CVE-2014-6492	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6492
National Vulnerability Database (NVD)
3	CVE-2014-6492	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6492
4	CVE-2014-6492	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6492

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo
2	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	名前	URL
Hitachi Software Vulnerability Information
1	HS14-021	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS14-021/index.html
2	HS14-021	http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS14-021/index.html
HP Security Bulletin
3	HPSBUX03218 SSRT101770	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c04517477
4	HPSBUX03218 SSRT101770	http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?lang=en&cc=us&objectID=c04517477
IBM Support Document
5	1688283	http://www-01.ibm.com/support/docview.wss?uid=swg21688283
6	1688283	http://www-01.ibm.com/support/docview.wss?uid=swg21688283
Oracle Critical Patch Update
7	Oracle Critical Patch Update Advisory - October 2014	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
8	Oracle Critical Patch Update Advisory - October 2014	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
9	Text Form of Oracle Critical Patch Update - October 2014 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpuoct2014verbose-1972962.html
10	Text Form of Oracle Critical Patch Update - October 2014 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpuoct2014verbose-1972962.html
Red Hat Security Advisory
11	RHSA-2014:1657	https://rhn.redhat.com/errata/RHSA-2014-1657.html
12	RHSA-2014:1657	https://rhn.redhat.com/errata/RHSA-2014-1657.html
13	RHSA-2014:1658	https://rhn.redhat.com/errata/RHSA-2014-1658.html
14	RHSA-2014:1658	https://rhn.redhat.com/errata/RHSA-2014-1658.html
15	RHSA-2014:1876	http://rhn.redhat.com/errata/RHSA-2014-1876.html
16	RHSA-2014:1876	http://rhn.redhat.com/errata/RHSA-2014-1876.html
17	RHSA-2014:1877	http://rhn.redhat.com/errata/RHSA-2014-1877.html
18	RHSA-2014:1877	http://rhn.redhat.com/errata/RHSA-2014-1877.html
19	RHSA-2014:1880	http://rhn.redhat.com/errata/RHSA-2014-1880.html
20	RHSA-2014:1880	http://rhn.redhat.com/errata/RHSA-2014-1880.html
21	RHSA-2014:1882	http://rhn.redhat.com/errata/RHSA-2014-1882.html
22	RHSA-2014:1882	http://rhn.redhat.com/errata/RHSA-2014-1882.html
23	RHSA-2015:0264	https://rhn.redhat.com/errata/RHSA-2015-0264.html
24	RHSA-2015:0264	https://rhn.redhat.com/errata/RHSA-2015-0264.html
SECURITY BLOG
25	October 2014 Critical Patch Update Released	https://blogs.oracle.com/security/entry/october_2014_critical_patch_update
26	October 2014 Critical Patch Update Released	https://blogs.oracle.com/security/entry/october_2014_critical_patch_update
ソフトウェア製品セキュリティ情報
27	HS14-021	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS14-021/index.html
28	HS14-021	http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS14-021/index.html
富士通セキュリティ情報
29	Oracle Corporation Javaプラグインの脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/oracle/20141016.html
30	Oracle Corporation Javaプラグインの脆弱性に関するお知らせ	http://www.fmworld.net/biz/common/oracle/20141016.html

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Oracle Java の脆弱性対策について(CVE-2014-6513等)	http://www.ipa.go.jp/security/ciadr/vul/20141015-jre.html
2	Oracle Java の脆弱性対策について(CVE-2014-6513等)	http://www.ipa.go.jp/security/ciadr/vul/20141015-jre.html
JPCERT 注意喚起
3	JPCERT-AT-2014-0041	http://www.jpcert.or.jp/at/2014/at140041.html
4	JPCERT-AT-2014-0041	http://www.jpcert.or.jp/at/2014/at140041.html

変更履歴

No	変更内容	変更日
0	[2014年10月16日] 掲載 [2014年10月21日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日立 (HS14-021) を追加 [2014年11月20日] ベンダ情報：レッドハット (RHSA-2014:1657) を追加ベンダ情報：レッドハット (RHSA-2014:1658) を追加 [2014年12月08日] ベンダ情報：IBM (1688283) を追加 [2014年12月17日] ベンダ情報：レッドハット (RHSA-2014:1876) を追加ベンダ情報：レッドハット (RHSA-2014:1877) を追加ベンダ情報：レッドハット (RHSA-2014:1880) を追加ベンダ情報：レッドハット (RHSA-2014:1882) を追加ベンダ情報：ヒューレット・パッカード (HPSBUX03218 SSRT101770) を追加 [2015年03月16日] 影響を受けるシステム：内容を更新 [2015年05月26日] ベンダ情報：レッドハット (RHSA-2015:0264) を追加 [2016年01月28日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新	2018年2月17日10:37
0	[2014年10月16日] 掲載 [2014年10月21日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日立 (HS14-021) を追加 [2014年11月20日] ベンダ情報：レッドハット (RHSA-2014:1657) を追加ベンダ情報：レッドハット (RHSA-2014:1658) を追加 [2014年12月08日] ベンダ情報：IBM (1688283) を追加 [2014年12月17日] ベンダ情報：レッドハット (RHSA-2014:1876) を追加ベンダ情報：レッドハット (RHSA-2014:1877) を追加ベンダ情報：レッドハット (RHSA-2014:1880) を追加ベンダ情報：レッドハット (RHSA-2014:1882) を追加ベンダ情報：ヒューレット・パッカード (HPSBUX03218 SSRT101770) を追加 [2015年03月16日] 影響を受けるシステム：内容を更新 [2015年05月26日] ベンダ情報：レッドハット (RHSA-2015:0264) を追加 [2016年01月28日] 影響を受けるシステム：ベンダ情報の更新に伴い内容を更新	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-6492

概要	Unspecified vulnerability in Oracle Java SE 6u81, 7u67, and 8u20, when running on Firefox, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment.
公表日	2014年10月16日7:55
登録日	2021年1月26日15:16
最終更新日	2024年11月21日11:14

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:oracle:jdk:1.6.0:update81::::::
cpe:2.3:a:oracle:jdk:1.8.0:update20::::::
cpe:2.3:a:oracle:jre:1.6.0:update_81::::::
cpe:2.3:a:oracle:jre:1.7.0:update_67::::::
cpe:2.3:a:oracle:jre:1.8.0:update_20::::::
cpe:2.3:a:mozilla:firefox:-:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:a:oracle:jdk:1.6.0:update81::::::
cpe:2.3:a:oracle:jdk:1.8.0:update20::::::
cpe:2.3:a:oracle:jre:1.6.0:update_81::::::
cpe:2.3:a:oracle:jre:1.7.0:update_67::::::
cpe:2.3:a:oracle:jre:1.8.0:update_20::::::
cpe:2.3:a:mozilla:firefox:-:::::::*

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2014-11/msg00021.html
2	http://lists.opensuse.org/opensuse-security-announce/2014-11/msg00021.html
3	http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00002.html
4	http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00002.html
5	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00026.html
6	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00026.html
7	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00027.html
8	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00027.html
9	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00036.html
10	http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00036.html
11	http://marc.info/?l=bugtraq&m=141775382904016&w=2
12	http://marc.info/?l=bugtraq&m=141775382904016&w=2
13	http://marc.info/?l=bugtraq&m=141775382904016&w=2
14	http://marc.info/?l=bugtraq&m=141775382904016&w=2
15	http://rhn.redhat.com/errata/RHSA-2014-1657.html
16	http://rhn.redhat.com/errata/RHSA-2014-1657.html
17	http://rhn.redhat.com/errata/RHSA-2014-1658.html
18	http://rhn.redhat.com/errata/RHSA-2014-1658.html
19	http://rhn.redhat.com/errata/RHSA-2014-1876.html
20	http://rhn.redhat.com/errata/RHSA-2014-1876.html
21	http://rhn.redhat.com/errata/RHSA-2014-1877.html
22	http://rhn.redhat.com/errata/RHSA-2014-1877.html
23	http://rhn.redhat.com/errata/RHSA-2014-1880.html
24	http://rhn.redhat.com/errata/RHSA-2014-1880.html
25	http://rhn.redhat.com/errata/RHSA-2014-1882.html
26	http://rhn.redhat.com/errata/RHSA-2014-1882.html
27	http://rhn.redhat.com/errata/RHSA-2015-0264.html
28	http://rhn.redhat.com/errata/RHSA-2015-0264.html
29	http://secunia.com/advisories/61163
30	http://secunia.com/advisories/61163
31	http://secunia.com/advisories/61164
32	http://secunia.com/advisories/61164
33	http://secunia.com/advisories/61609
34	http://secunia.com/advisories/61609
35	http://security.gentoo.org/glsa/glsa-201502-12.xml
36	http://security.gentoo.org/glsa/glsa-201502-12.xml
37	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html	Patch Vendor Advisory
38	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html	Patch Vendor Advisory
39	http://www.securityfocus.com/bid/70456
40	http://www.securityfocus.com/bid/70456
41	http://www-01.ibm.com/support/docview.wss?uid=swg21688283
42	http://www-01.ibm.com/support/docview.wss?uid=swg21688283